| 加固项 | 防病毒运行态 |
|---|---|
| 适用平台 | Windows Server / Windows 10+ |
| 风险等级 | 高 |
| 基线 | AMServiceEnabled、AntivirusEnabled、RealTimeProtectionEnabled 均为 True |
核查
核查
Get-MpComputerStatus | Select-Object AMServiceEnabled, AntivirusEnabled, RealTimeProtectionEnabled, BehaviorMonitorEnabled, AntivirusSignatureLastUpdated查看是否有策略接管
查看是否有策略接管
Get-ItemProperty 'HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender' -ErrorAction SilentlyContinue核查结论落到三个值：实时保护开启、签名 3 天内、引擎运行模式正确；任一异常按高危跟进。